Kebijakan Privasi
Berlaku sejak 20 April 2026.
1. Data yang Kami Simpan
- Akun: email, nama (opsional), waktu login.
- Session WhatsApp: credential Baileys (kriptografis, bukan password WA Anda) tersimpan di server kami selama session aktif.
- Pesan: kami tidak menyimpan isi pesan yang Anda kirim atau terima. Webhook event dilewatkan ke URL Anda tanpa dipersist.
- Saldo & transaksi: order ID Midtrans, jumlah top-up, riwayat pemakaian (kind + biaya, tanpa tujuan nomor).
- Log teknis: IP, user-agent, timestamp request (untuk debugging + keamanan, retensi 30 hari).
2. Data yang TIDAK Kami Simpan
- Isi pesan WA (teks, media, dokumen) — streaming lewat Baileys ke server WhatsApp, tidak disimpan.
- Password akun WhatsApp Anda — kami pakai multi-device pairing, tidak pernah lihat password Anda.
- Daftar kontak HP Anda.
3. Pembayaran
Data pembayaran diproses oleh Midtrans sesuai kebijakan mereka. Kami hanya menerima order ID + status. Nomor kartu/rekening tidak pernah menyentuh server OpenWA.
4. AI Auto-Reply
Bila Anda mengaktifkan balas AI, isi pesan inbound akan sementara dikirim ke gateway XessOne AI (Anthropic Claude) untuk dibuatkan jawabannya. Kami tidak menyimpan isi pesan tersebut; Anthropic memproses sesuai privacy policy mereka.
5. Berbagi Data
Kami tidak menjual data pengguna. Data dibagikan hanya ke:
- Midtrans — untuk memproses pembayaran.
- Anthropic — hanya bila AI reply aktif.
- Otoritas hukum — bila diwajibkan oleh hukum Indonesia.
6. Keamanan
- Semua trafik HTTPS (TLS 1.3 via Let's Encrypt).
- Webhook ditandatangani HMAC-SHA256.
- Session cookie httpOnly + secure + sameSite lax.
- Server di Singapore (Vultr), akses SSH terbatas key-based.
7. Hak Anda
Anda dapat:
- Logout session WA kapan saja → credential terhapus dari server.
- Minta data pribadi Anda dihapus dengan email ke hello@openwa.click.
- Menolak AI reply dengan mematikan toggle-nya.
8. Retensi Data
- Akun non-aktif > 12 bulan: dihapus otomatis.
- Saldo terakhir: tetap disimpan sesuai akun (tidak hangus).
- Log teknis: 30 hari.
9. Kontak
Email hello@openwa.click.